搜索

[16741] 2021-05-03_微软宣布使用IntelTDT技术检测挖矿木马

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-03_微软宣布使用IntelTDT技术检测挖矿木马 微 软 宣 布 使 用 I n t e l   T D T 技 术 检 测 挖 矿 木 马 A v e n g e r   F r e e B u f   2 0 2 1 - 0 5 - 0 3 微 软 宣 布 其 商 业 版 反 病 毒 软 件 M i c r o s o f t   D e f e n d e r   f o r   E n d p o i n t 开 始 利 用 英 特 尔 的 威 胁 检 测 技 术 （ T D T ） 来 阻 止 挖 掘 加 密 货 币 的 恶 意 软 件 滥 用 失 陷 主 机 的 计 算 资 源 。 英 特 尔 威 胁 检 测 技 术 （ T D T ） 可 以 和 安 全 软 件 共 享 启 发 式 检 测 和 遥 测 技 术 ， 安 全 软 件 可 以 使 用 这 些 书 检 测 与 恶 意 代 码 相 关 的 行 为 活 动 。 T D T 技 术 会 利 用 机 器 学 习 来 分 析 技 术 会 利 用 机 器 学 习 来 分 析 C P U 的 性 能 监 视 单 元 （ 的 性 能 监 视 单 元 （ P M U ） 产 生 的 低 级 硬 件 遥 测 数 据 ） 产 生 的 低 级 硬 件 遥 测 数 据 ， 在 运 行 时 检 测 恶 意 软 件 执 行 的 “ 指 纹 ” 。 T D T 技 术 在 任 何 支 持 I n t e l   v P r o 技 术 的 第 六 代 与 后 续 高 版 本 的 I n t e l   C P U 中 都 会 得 到 支 持 。 微 软 将 将 英 特 尔 威 胁 检 测 技 术 （ T D T ） 集 成 到 M i c r o s o f t   D e f e n d e r   f o r   E n d p o i n t 中 ， 该 功 能 可 以 增 强 对 加 密 货 币 矿 工 的 检 测 能 力 。 T D T 技 术 可 以 利 用 I n t e l 芯 片 中 的 性 能 分 析 工 具 来 监 视 和 检 测 恶 意 软 件 的 执 行 行 为 ， T D T 技 术 可 以 将 机 器 技 术 可 以 将 机 器 学 习 推 断 过 程 进 一 步 转 移 到 集 成 的 学 习 推 断 过 程 进 一 步 转 移 到 集 成 的 G P U 中 ， 从 而 可 以 以 很 小 的 开 销 进 行 持 续 的 监 控 中 ， 从 而 可 以 以 很 小 的 开 销 进 行 持 续 的 监 控 。 M i c r o s o f t   D e f e n d e r   T D T   2
微 软 的 安 全 专 家 指 出 ， 加 密 货 币 矿 工 会 大 量 使 用 由 加 密 货 币 矿 工 会 大 量 使 用 由 P M U 监 视 的 重 复 数 学 计 算 监 视 的 重 复 数 学 计 算 。 当 恶 意 软 件 的 算 力 达 到 某 个 阈 值 时 ， P M U 就 会 生 成 预 警 信 号 ， 由 机 器 学 习 引 擎 进 行 分 析 ， 确 定 该 活 动 是 否 与 加 密 货 币 矿 工 相 关 。 该 预 警 信 号 与 加 密 货 币 矿 工 的 执 行 特 性 相 关 ， 不 受 其 他 该 预 警 信 号 与 加 密 货 币 矿 工 的 执 行 特 性 相 关 ， 不 受 其 他 C P U 利 用 率 高 的 程 序 的 影 响 利 用 率 高 的 程 序 的 影 响 ， 也 不 受 恶 意 软 件 常 用 的 反 分 析 技 术 （ 例 如 代 码 混 淆 或 内 存 解 密 等 手 段 ） 的 影 响 。 这 种 技 术 对 使 用 复 杂 检 测 逃 避 技 术 的 恶 意 软 件 非 常 有 用 ， 还 可 用 于 检 测 虚 拟 机 / 容 器 逃 逸 的 恶 意 代 码 的 活 动 。 “ 当 组 织 希 望 聚 焦 安 全 能 力 建 设 时 ， 我 们 致 力 于 基 于 内 置 平 台 的 安 全 防 护 ， 提 供 一 种 最 佳 的 、 精 简 的 解 决 方 案 。 微 软 与 业 界 的 O E M 、 技 术 合 作 伙 伴 进 行 合 作 ， 微 软 也 保 持 与 芯 片 制 造 商 的 紧 密 合 作 ， 探 索 基 于 硬 件 的 防 御 能 力 提 供 抵 御 微 软 也 保 持 与 芯 片 制 造 商 的 紧 密 合 作 ， 探 索 基 于 硬 件 的 防 御 能 力 提 供 抵 御 网 络 威 胁 的 能 力 网 络 威 胁 的 能 力 ” 。
精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理